Caterpillar Inc. е глобална производствена компания, която разработва тежко оборудване и двигатели за строителството, минната промишленост, енергетиката и други отрасли, свързани с инфраструктурата. Продуктовото ѝ портфолио включва багери, булдозери, съчленени самосвали и енергийни системи, подкрепени от модерни технологии и световна дилърска мрежа. Основана през 1925 г., компанията съчетава дългогодишен индустриален опит с фокус върху повишаването на производителността и развитието на по-устойчиво оборудване и операции.
Мениджър на софтуерното инженерство на място, киберсигурност
Ръководи подобренията в сигурността на приложенията в индустриалните цифрови продукти и свързаните активи на Caterpillar. Управлява инженерни екипи, практики за сигурна разработка, отстраняване на уязвимости и управление на киберсигурността.
Описание
- Ръководи, наема, наставлява и развива инженерния екип
- Поставя цели, управлява представянето и изгражда мрежа от посланици на сигурността
- Отговаря за пътната карта за подобряване на сигурността на приложенията в подразделението в партньорство с централния екип по киберсигурност
- Превръща бизнес нуждите и корпоративните политики в приоритетни инициативи, планове за изпълнение, графици, оценки на ресурсите и прегледи на напредъка
- Управлява капацитета на екипа, бюджетите, инструментите и отношенията с доставчиците
- Преглежда технически стандарти, архитектури и проекти за съответствие
- Премахва ограниченията пред изпълнението и непрекъснато подобрява инженерното качество и ефективността на услугите
- Интегрира сигурността по замисъл, моделирането на заплахи, сигурното програмиране, прегледите на заявките за сливане и тестовете за сигурност в жизнения цикъл на разработката на софтуер
- Ръководи сигурното управление на тайни, облачни конфигурации и зависимости от трети страни
- Определя документирани контролни точки за сигурност при изданията на софтуера
- Проверява удостоверяването и оторизацията на API и крайни точки, както и прегледите на контрола на достъпа, преди кодът да продължи напред
- Увеличава използването на споделени инструменти за сигурност и превантивни CI/CD контроли
- Използва автоматизация и сканиране с помощта на изкуствен интелект при подходящ надзор и валидирани резултати
- Ръководи триажа на уязвимостите, проверява констатациите, премахва дубликатите, оценява бизнес въздействието и приоритизира високорисковите проблеми
- Определя отговорници за отстраняването, установява срокове и проследява констатациите до потвърдено приключване
- Ескалира риска, отстранява системните първопричини и приоритизира корекциите за споделените платформи
- Поддържа регистри на приложения, активи и хранилища с определени собственици
- Създава портфолио табла, обхващащи покритието на сканирането, констатациите, продължителността на отстраняването, представянето спрямо нивото на услугата и намаляването на риска
- Ръководи прегледите на напредъка по сигурността и комуникира решенията, компромисите и нуждите от подкрепа
- Координира доказателствата за одит, съответствието с политиките и отстраняването с екипите по киберсигурност и сигурност на приложенията
- Разработва споделени насоки за сигурност, обучения и документация
- Наставлява вътрешни екипи и доставчици, като насърчава проактивното откриване и отговорното самодокладване
Изисквания
- Бакалавърска степен по компютърни науки, информационни системи, киберсигурност или сродна област или еквивалентен практически опит
- Значителен опит в управлението на софтуерни инженери или на ръководна позиция в софтуерното инженерство
- Задълбочени познания по разработка на софтуер, архитектура, интеграция и тестване
- Практически опит с прилагането на практики за сигурна разработка в съвременни приложения, API и облачни среди
- Широки познания по киберсигурност и добра преценка в областта на сигурността на приложенията
- Опит с моделиране на заплахи, удостоверяване и оторизация, валидиране на уязвимости, отстраняване и автоматизирани контроли за сигурност
- Опит в превръщането на политики и рамки за сигурност в инженерни контроли
- Опит в подкрепата на одити и ръководенето на базирани на риска програми за подобрение с измерими резултати
- Работни познания по насоките на OWASP и инструментите за тестване на сигурността
- Опит със статичен и динамичен анализ, сканиране на зависимости и тайни и интегриране на контроли в конвейерите за изпълнение
- Доказан опит в създаването на програми за посланици на сигурността, подобряването на инженерните практики и използването на надеждни показатели за насърчаване на приемането, отстраняването и намаляването на повтарящия се риск
- Силни умения за комуникация, управление на заинтересовани страни и ръководене на програми
- Способност за влияние между екипи, обясняване на техническия риск на бизнес език и балансиране на сигурност, качество, разходи и скорост на изпълнение
- Предпочитан е опит в мащабирането на сигурността на приложенията в сложна или глобална организация, включително продуктово ориентирана или Agile разработка и сътрудничество с централни екипи по сигурността
- Предпочитат се релевантни сертификати като CISSP, CISM, CSSLP или удостоверения на GIAC за сигурност на приложенията
- Предпочита се свързана магистърска степен или сравнима напреднала експертиза, доказана чрез практика
- Познания за продукти и услуги, организационно лидерство, разработка на софтуер, SDLC, инженеринг на софтуерна интеграция, проектиране и архитектура на софтуерни продукти, осигуряване на качеството и тестване на софтуер и управление на ИТ услуги
- Трябва да бъде базиран в Чикаго, Илинойс; Пеория, Илинойс; Денвър, Колорадо; или Далас, Тексас
- Не се предоставя спонсорство за виза
- Готовност за пътуване до 20%
- Успешно преминаване на тест за наркотици
Придобивки
- Медицинско, стоматологично и офталмологично покритие
- Платен отпуск, включително ваканция, празници и време за доброволчество
- Спестовни планове 401(k)
- Спестовна здравна сметка
- Гъвкави сметки за разходи
- Програми за здравословен начин на живот
- Програма за подпомагане на служителите
- Доброволни придобивки и отстъпки за служители
- Възможности за кариерно развитие
- Бонус за стимулиране
- Обезщетения при инвалидност
- Животозастраховане
- Отпуск за родители
- Придобивки при осиновяване
- Възстановяване на разходи за обучение
- Не се предоставя помощ при преместване